PT-2026-81250 · WordPress · Kalles Addons
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kalles Addons versões anteriores a 1.0.7
Description
O plugin Kalles Addons para WordPress é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. O impacto deste problema depende da presença de uma POP chain (uma sequência de gadgets usada para alcançar a execução de código ou outras ações maliciosas) em outros plugins ou temas instalados. Se tal cadeia existir, um atacante poderá, potencialmente, excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.
Recommendations
Atualize o plugin para uma versão posterior a 1.0.6.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kalles Addons